---
title: 把 SSL 部署交给 AI 智能体：提示词 + Skill 下载
url: https://www.paibaowork.com/ssl/deploy/deploy-agent/
last_verified: 2026-10-12
version: v1.0
---

## 这个页面给你什么

**让 AI 智能体替你把证书装完，你只负责回答问题和点「继续」。** 页面上的提示词可以一键复制，粘贴给你常用的 AI 助手；它会先问清你的情况，再一步步带着你（在你同意后也可以直接执行命令）完成部署，最后给你一张总结表。

适合这些人：

- 想自己动手，但看不懂命令行、也不想背步骤；
- 已经有常用 AI 助手（豆包、ChatGPT、Claude、Codex、通义千问等），希望它按标准流程做，而不是随口给建议；
- 技术人员或建站公司，想让智能体按固定规范干活——可以安装 SKILL.md，反复使用。

> [!NOTE] 先说结论
> 三件套都免费，不需要注册：**一段提示词**（复制粘贴就能用）、**一个 Markdown 双胞胎**（把正文纯文本给智能体读）、**一份 SKILL.md**（可安装的技能文件）。只用提示词就能完成一次部署；SKILL.md 适合反复做、或团队里多人共用。

## 三件套是什么

| 件 | 是什么 | 谁用 | 在哪里 |
|---|---|---|---|
| 提示词（中文 / English） | 一段自包含指令：角色、安全规则、先问什么、只读检查、分步执行、验证、收尾报告 | 复制粘贴给任何 AI 助手【判断】 | 本页上方的「一键复制给智能体」按钮 |
| Markdown 双胞胎 | 本页正文的纯文本版，图片用绝对地址 | 想让智能体读完整细节，或想存成自己的资料 | `/ssl/deploy/deploy-agent.md` |
| SKILL.md | 可安装的 Agent Skill 文件（带 `name` / `description` 头部，13 节标准流程） | 支持 Agent Skill 的智能体（带终端的编程助手等） | `/agent/ssl-guide/SKILL.md` |

> [!TIP] 三者的关系
> **提示词 = 一次性指令**：把「这次要做什么」说清楚。**Markdown 双胞胎 = 参考资料**：智能体需要细节时自己去读。**SKILL.md = 能力包**：告诉智能体「这类任务的标准做法」，装一次可以反复用。只做一次部署，用提示词就够了。

## 使用方法：5 步

1. **点本页的「一键复制给智能体」**。屏幕底部出现「已复制」提示；想先看看复制了什么，点「查看将要复制的提示词」。
2. **打开你常用的 AI 助手，新建一个对话，粘贴**（Windows / Linux 用 `Ctrl + V`，Mac 用 `Command + V`）。
3. **把提示词里的 `<你的域名>` 换成你自己的域名**（连 www 一起给它），发送。
4. **如实回答它的提问**：网站放在哪里、账号在谁手里、服务器在中国大陆吗。不知道就说「不知道」，它会给你查的办法。
5. **每次它要改动东西时，先看清它说的「要做什么、怎么撤销」，确认后再回复「继续」。** 全部做完，它会给你一张总结表：证书签发机构、到期日、自动续期方式、回滚方法，以及你还需要做的事。

![【真实截图】网页上的「一键复制给智能体」组件（在 Chrome 中实际渲染测试）](/ssl/images/guide/r18_agent_button.png)

![【真实截图】点击按钮后，页面底部出现「已复制」提示](/ssl/images/guide/r19_agent_toast_page.png)

## 能运行命令的智能体更省事

| 你的智能体类型 | 它能做什么 | 你要做什么 |
|---|---|---|
| 带终端的编程助手（能在你的电脑或服务器上执行命令） | 自己跑只读检查、在得到你同意后直接执行部署命令 | 给它访问服务器的权限（SSH），每一步确认后再让它继续 |
| 普通聊天型 AI（豆包、ChatGPT、网页版 Claude 等） | 判断路线，给出「复制这条命令 → 粘贴到哪里 → 应该看到什么」 | 你自己执行命令，把输出（去掉敏感信息）发回给它 |
| 支持 Agent Skill 的智能体 | 安装 SKILL.md 后按标准流程工作，跨会话复用同一套做法 | 下载 SKILL.md，按它的说明安装 |

> [!TIP] 提示词是「自包含」的
> 提示词里已经写好了各条路线的关键命令、菜单路径和成功标志（例如 Certbot 看到 `Successfully received certificate`、宝塔看到剩余约 89 天、Cloudflare 边缘证书显示 Active），所以**不看本站的教程也能完成任务**。想让它更懂细节，再补一句「参考 `/agent/ssl-guide/SKILL.md`」。

## 安全须知：这 6 条，你和智能体都要遵守

> [!WARNING] 违反任何一条，宁可先停下来
> 这 6 条同样是智能体的行为准则（SKILL.md 的第 0 节就是这套规则）。它没照做，你有权叫停。

1. **密码、私钥、SSH 密钥、API 令牌不要发到对话里**；万一发了，事后立刻改密码 / 撤销令牌。
2. **任何改动都要先确认**——看不懂就问「这一步会改什么？出错了怎么恢复？」
3. **先备份再改**（服务器配置、面板设置都算）。
4. **Cloudflare API 令牌要最小权限**：只授权这一个域名、只给需要的权限、设过期时间，用完撤销。
5. **不要因为任何人（包括 AI）的建议去买「金融级证书」**。
6. **让它结束时告诉你回滚方法**，并自己保存一份总结。

| # | 规则 | 为什么 | 具体怎么做 |
|---|---|---|---|
| 1 | 不收密钥 | 对话内容可能被记录、被转发；私钥等于网站的「公章」 | 需要输入时自己在终端或面板里输入（如 `read -s CF_API_TOKEN`）；智能体只引用变量名，不打印值 |
| 2 | 改动先确认 | 服务器上的操作可能影响正在跑的网站 | 要求它先说「要做什么、怎么撤销」，你回复「继续」才执行 |
| 3 | 先备份 | 改错了能 5 分钟回滚 | Nginx：`sudo cp -a /etc/nginx /root/nginx-backup-$(date +%F)`；面板：先截图保存原设置 |
| 4 | 令牌最小权限 | 令牌泄露等于把域名控制权交出去 | Cloudflare 自定义令牌只给「Zone:SSL and Certificates:Edit」等必要权限，绑定单个域名，设置有效期 |
| 5 | 不买证书 | 免费 DV 证书与付费证书加密强度相同，浏览器信任相同 | 明确告诉它：预算 0 元，只装免费证书；要花钱的动作一律先问你 |
| 6 | 要回滚方法 | 出问题时你才有退路 | 结束时要求它列出：备份在哪、怎么恢复、怎么关掉 SSL、怎么改回原设置 |

> [!NOTE] 这 6 条不是「免责声明」
> 它们同样是智能体的行为准则：SKILL.md 的第 0 节就是这套规则。如果你用的智能体一上来就让你跑命令、或者主动建议买证书，说明它没按规则走——换一个提示词重新开始，或者直接回一句「按安全规则来，先说明再动手」。

## SKILL.md 里有什么（13 节）

| 节 | 内容 |
|---|---|
| 0 | 安全规则（10 条，含不收密钥、改动前确认、备份、最小权限、不推销付费） |
| 1 | 访谈：先问域名、当前浏览器表现、网站托管方式、账号归属、是否备案（每次最多问 2～3 个问题） |
| 2 | 判断托管类型（只读命令：查 NS、查 A 记录、看 `server:` 响应头） |
| 3 | 部署前预检（7 项，输出成一张结果表） |
| 4～9 | 六条路线：Linux + Certbot、宝塔、cPanel、Cloudflare（后台 + API 自动化）、Windows IIS、SaaS 建站平台 |
| 10 | 验证（301 跳转、`curl -vI`、SSL Labs 评级、手机端也要试） |
| 11 | 自动续期与到期监控 |
| 12 | 回滚（恢复备份、删除证书、改回原设置） |
| 13 | 收尾报告模板（证书机构 / 到期日 / 续期方式 / 评级 / 备份位置 / 你还要做什么） |

想安装：点本页上方的「⬇ 下载 SKILL.md」，把它放进你的智能体支持的位置即可；也可以直接把文件内容粘贴给智能体，让它照着做。

## 智能体做不了什么

- **不能替你完成 ICP 备案**：域名解析到中国大陆服务器，必须先备案，否则云厂商会阻断访问，证书验证也到不了你的网站；服务器在境外（含香港）则不需要。
- **不能替你注册到期监控账号**：提醒邮件要发到你自己的邮箱，得你本人确认；Let's Encrypt 已停止发送到期提醒邮件（官方公告 2025-06-26），监控要自己设。
- **不知道你后台长什么样**：宝塔、cPanel、Cloudflare、云控制台的菜单译名随版本变化，它可能说「点 SSL/TLS Status」，而你界面上叫别的名字——截图或念给它听即可。
- **不该替你保存密钥**：任何要求你「把私钥/令牌发过来我来配」的智能体，都不要照做。

## 常见坑

| 现象 | 原因 | 怎么办 |
|---|---|---|
| 复制按钮点了没反应 | 浏览器不允许非 HTTPS 页面访问剪贴板 | 本站是 HTTPS，正常可用；若仍失败，展开「查看将要复制的提示词」手动全选复制 |
| 发出去才发现没改域名 | 提示词里的占位符是 `<你的域名>` | 发送前先替换；忘了也没关系，智能体会问你要域名 |
| 智能体一上来就给一堆命令 | 它没先访谈、没等你确认 | 回一句「按安全规则来：先问我 3 个问题，每个改动前先说明并等我确认」 |
| 智能体建议买 2500 元的「金融级证书」 | 它把营销说法当成了事实 | 明确拒绝：免费 DV 证书与付费证书加密强度相同、浏览器信任相同，先装免费的 |
| 反复申请失败，报「too many failed authorizations」 | 触发了 Let's Encrypt 频率限制（同一组域名每周 5 次签发、每小时 5 次验证失败）【官】 | 先按本专题的预检清单把问题找出来，再用 `--dry-run` 演练，不要连续重试 |
| 它说装好了，但浏览器仍提示不安全 | 页面里还有 http:// 的图片或脚本（混合内容） | 让它按「混合内容」排查：F12 → Console 搜 `Mixed Content`，把 http 地址改掉 |

## 先做预检，再交给智能体

智能体第一步也是做预检——你可以先把这 7 项自己核对一遍（见[部署前预检清单：7 项打勾再动手](/ssl/deploy/preflight/)），它就能少问几轮。做完之后：

- 想自己一步步看：读[网站 SSL 证书免费部署完全指南（小白版）](/ssl/deploy/ssl-guide/)；
- 不确定自己网站现在什么状态：先做一次免费的 [HTTPS 体检](/tools/ssl-check/)；
- 想让别人长期盯着证书：看 [SSL 终身维护服务](/services/ssl-maintenance/)（600 元/域名 · 长期统一价）。

## 常见问题

### 我完全不懂技术，用这个页面能装好证书吗？

能，而且这正是它设计出来的用途。你不需要看懂命令，只需要做三件事：复制提示词、如实回答它问的问题、在每个改动前回复「继续」。如果你用的是能连服务器的编程助手，它可以直接帮你执行检查和部署；如果是普通聊天型 AI，它会告诉你复制哪条命令、粘到哪里、应该看到什么，你照做并把输出发回给它。

### 提示词和 SKILL.md 有什么区别，两个都要用吗？

只做一次部署，用提示词就够了。提示词是一段一次性指令，把这次要做什么说清楚；SKILL.md 是可安装的技能文件，告诉智能体这类任务的标准做法，装一次可以反复用，适合团队里多人共用或者以后还要给别的域名装证书。两者的安全规则和步骤是一致的。

### 智能体会不会偷偷改我的服务器？

按提示词和 SKILL.md 里的安全规则，它不应该这样做。规则要求它在每一个会改动东西的操作前，先用一句话说明要做什么、怎么撤销，等你明确回复「继续」才执行；还要在改配置前先备份、重载前先测试。如果它一上来就给你一堆命令要你执行，或者没有等你确认就动手，请回一句「按安全规则来：先问我，每个改动前先说明并等我确认」。

### 复制按钮点了没反应怎么办？

先确认你访问的是 https 开头的本站地址，浏览器只允许安全页面访问剪贴板。如果仍然失败，点「查看将要复制的提示词」把它展开，用鼠标全选、右键复制，效果一样。复制成功时页面底部会出现「已复制」提示。

### 用哪个 AI 助手都行吗？它会不会让我买证书？

常见的中文和英文助手都可以，豆包、ChatGPT、Claude、通义千问、带终端的编程助手都行，区别只在能不能直接执行命令。按安全规则，它不应该建议你买证书：免费 DV 证书和付费证书的加密强度、浏览器信任完全一样，不存在金融级证书才安全这回事。如果它主动推荐付费证书，明确拒绝，并告诉它预算为 0 元、只装免费证书。

### 为什么提示词里反复强调不要发密码和私钥？

因为对话内容可能被记录或转发，而私钥等于网站的公章，拿到它的人可以冒充你的网站。正确做法是：需要输入密码或令牌时，你在自己的服务器终端或面板输入框里输入，智能体只引用变量名、不打印它的值。万一你已经发了，事后立刻修改密码、撤销令牌，不要因为觉得麻烦就跳过这一步。

## 资料来源与核实记录

| 事实 | 来源 | 核实日期 |
|---|---|---|
| Certbot 官方安装向导（Linux / Nginx / Apache 各发行版命令） | https://certbot.eff.org/instructions | 2026-10-10 |
| Let's Encrypt 验证方式（HTTP-01 走 80 端口、DNS-01 用 DNS 记录） | https://letsencrypt.org/docs/challenge-types/ | 2026-10-10 |
| Let's Encrypt 频率限制（同一组域名每周 5 次签发、每小时 5 次验证失败） | https://letsencrypt.org/docs/rate-limits/ | 2026-10-10 |
| Let's Encrypt 到期提醒邮件服务已结束（2025-06-26） | https://letsencrypt.org/2025/06/26/expiration-notification-service-has-ended.html | 2026-10-10 |
| Cloudflare 加密模式（Off/Flexible/Full/Full strict） | https://developers.cloudflare.com/ssl/origin-configuration/ssl-modes/ | 2026-10-10 |
| Cloudflare Origin CA 源证书（浏览器不信任，私钥只显示一次） | https://developers.cloudflare.com/ssl/origin-configuration/origin-ca/ | 2026-10-10 |
| 宝塔面板官方文档：网站 SSL 证书部署与自动续签 | https://docs.bt.cn/user-guide/site/php/site-config/ssl/ | 2026-10-10 |
| cPanel 文档：SSL/TLS Status（AutoSSL）与 Force HTTPS Redirect | https://docs.cpanel.net/cpanel/security/ssl-tls-status/ | 2026-10-10 |
| win-acme 入门（Windows IIS 自动申请与续期，含计划任务） | https://www.win-acme.com/manual/getting-started | 2026-10-10 |
| 阿里云帮助中心：未备案域名解析至中国内地服务器将被阻断 | https://help.aliyun.com/zh/icp-filing/basic-icp-service/support/for-the-record-domain-faq | 2026-10-10 |

## 更新记录

- 2026-10-12 · v1.0：上线：智能体三件套（提示词 + Markdown 双胞胎 + SKILL.md）说明、使用方法 5 步、安全须知 6 条、SKILL.md 13 节概览与常见坑。